#1Herramientas para recopilar y analizar información disponible públicamente en fuentes en línea.
Recomendado por Kitploit

Script rápido para extraer información personal de instancias de Logineo

Kit de herramientas OSINT para números de teléfono con búsqueda multi-API (Google, GitHub, Numverify, Reddit, DuckDuckGo), inteligencia de…

PWA contra la vigilancia ALPR. El archivo de cámara vive en el dispositivo.

Una habilidad de agente que encuentra dónde se tomó una foto — geometría de OpenStreetMap, perfiles de elevación, imágenes satelitales y vista a…

Herramienta de recopilación de activos y escaneo de vulnerabilidades por lotes para equipos rojos. Extrae objetivos de Hunter, Fofa y Quake, realiza…

Base de conocimiento en Markdown mantenida por la comunidad que abarca fundamentos de ciberseguridad, práctica ofensiva y defensiva, gobernanza,…

Una utilidad para producir una base de datos de caché HTTP para usar con go-exploit

AI powered OSINT engine to discover and map 840+ social media identities across the web

Biblioteca de web scraping y automatización de navegador para Node.js, diseñada para crear crawlers fiables con soporte HTTP y de navegador headless,…

CLI en Rust para reconocimiento de red acotado: descubrimiento de puertos TCP/UDP, identificación de servicios, recopilación de evidencia…

Motor de inteligencia de superficie de ataque basado en terminal. Diseñado para velocidad, portabilidad y señal técnica pura.

OSINT de Reddit por nombre de usuario. Descubre publicaciones indexadas, comentarios, contenido eliminado y activo, patrones de actividad,…

Colección de scripts de Python de DFIR y OSINT para analizar muestras de LNK maliciosos, extraer objetos OLE de MHTML y calcular hashes de favicons…

Genera un favicon que resulte en cualquier hash objetivo en Shodan

Zero-API aggregator indexing 150k+ CVE exploits and PoCs from Exploit-DB, Nuclei, Metasploit, and CISA KEV, with EPSS/CVSS risk scoring for threat…

un kit de herramientas OSINT pasivo en python y c++ para nombres de usuario, correos electrónicos, dominios, ips, teléfonos, hashes. sin claves, sin…

Script de reconocimiento pasivo basado en Bash + mapeo de superficie de ataque usando solo APIs públicas + herramientas estándar de Linux (curl, dig,…

CLI de almacenamiento de objetos compatible con S3 multicloud para listar, exportar y descargar buckets en AWS, Aliyun, Tencent, Huawei y más, con…